Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen der nachstehend beschriebenen Vorgänge ist: Pharmanufactur GmbH & Co. KGVulkanstraße 2
53639 Königswinter
Telefon: 02223 9062500
Telefax: 02223 9062501
E-Mail: info@pharmanufactur.de
Internet: www.pharmanufactur.de Vertreten durch die persönlich haftende Gesellschafterin Pharmanufactur Verwaltungs GmbH, diese vertreten durch den Geschäftsführer Daniel Kortmann.
Amtsgericht Siegburg, HRA 7289 · Pharmanufactur Verwaltungs GmbH: Amtsgericht Siegburg, HRB 18933
Umsatzsteuer-Identifikationsnummer: DE815429445 Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Ihre Ansprechstelle für Datenschutzfragen
Für Auskünfte, zur Ausübung Ihrer Rechte oder für sonstige Fragen zum Datenschutz wenden Sie sich bitte an die vorstehend genannte Anschrift oder an info@pharmanufactur.de.2. Grundsätzliches
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Unser Angebot richtet sich an Apotheken, Fachkreise und Geschäftspartner. Soweit im Rahmen der Zusammenarbeit Daten von Mitarbeitenden unserer Apotheken-Partner verarbeitet werden, sind wir hierfür eigenständig Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Eine Auftragsverarbeitung für die Apotheke findet nicht statt.Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa für Newsletter oder nicht notwendige Cookies
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa bei Bestellungen und Schulungsanmeldungen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, etwa an der technisch fehlerfreien Bereitstellung dieser Website
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Handels- und steuerrechtliche Unterlagen bewahren wir nach §§ 147 AO, 257 HGB sechs beziehungsweise zehn Jahre auf. Nach Fortfall des Zwecks und Ablauf etwaiger Fristen werden die Daten gelöscht oder anonymisiert.3. Hosting
Diese Website wird bei einem externen Dienstleister betrieben. Die auf dieser Website erfassten Daten werden auf dessen Servern gespeichert. Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Server befinden sich in Deutschland. Der Einsatz erfolgt zum Zweck einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Angebots auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.4. Datenerfassung beim Besuch dieser Website
Server-Logfiles
Beim Aufruf unserer Seiten übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden:- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Datum und Uhrzeit der Serveranfrage
- IP-Adresse
Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies, insbesondere zu Analyse- und Marketingzwecken, setzen wir ausschließlich nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Zur Einholung und Dokumentation Ihrer Einwilligung setzen wir die Software „Real Cookie Banner“ der devowl.io GmbH, Tannet 12, 94539 Grafling, ein. Die Software läuft auf unseren eigenen Servern; die Einwilligungsdaten werden dort gespeichert und nicht an den Hersteller übermittelt. Gespeichert werden dabei insbesondere Ihre Auswahl, der Zeitpunkt der Einwilligung sowie technische Angaben zur Erteilung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Sie können Ihre Auswahl jederzeit über die Schaltfläche „Cookie-Einstellungen ändern“ am Ende jeder Seite anpassen oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen oder generell ausschließen. Bei deaktivierten Cookies kann die Funktionalität dieser Website eingeschränkt sein.Schriftarten
Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, wird beim Seitenaufruf nicht hergestellt.SSL- beziehungsweise TLS-Verschlüsselung
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und das Schloss-Symbol angezeigt wird.5. Kontaktaufnahme
Kontaktformular, E-Mail, Telefon und Telefax
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Sie verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.6. Geschäftsanbahnung, Bestellungen und Vertragsabwicklung
Für die Anbahnung und Durchführung von Lieferbeziehungen mit Apotheken und Geschäftspartnern verarbeiten wir:- Firmierung, Anschrift und Rechnungsdaten des Unternehmens
- Name, Funktion, Telefonnummer und E-Mail-Adresse der bei Ihnen benannten Ansprechpersonen
- Bestell-, Liefer- und Reklamationsvorgänge
- Zahlungsdaten einschließlich Bankverbindung bei SEPA-Lastschriftmandat
7. Partnerportal
Für autorisierte Apothekenpartner stellen wir unter partner.pharmanufactur.de einen geschützten Bereich bereit. Bei der Einrichtung eines Zugangs verarbeiten wir Name, Funktion, E-Mail-Adresse und die Zuordnung zur Apotheke sowie die von Ihnen gewählten Zugangsdaten. Passwörter werden ausschließlich in verschlüsselter Form gespeichert. Zur Sicherstellung des ordnungsgemäßen Betriebs protokollieren wir An- und Abmeldezeitpunkte sowie sicherheitsrelevante Ereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Zugangs und Art. 6 Abs. 1 lit. f DSGVO für die Protokollierung. Der Zugang wird nach Beendigung der Partnerschaft oder auf Ihren Wunsch deaktiviert und die zugehörigen Daten drei Monate danach gelöscht. Technischer Betrieb: Das Portal betreiben wir selbst. Es läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland; mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.8. KOMP-MED®-Akademie: Schulungen und Zertifikatslehrgänge
Für die Teilnahme an unseren Schulungen und Zertifikatslehrgängen verarbeiten wir:- Name, berufliche Qualifikation und Kontaktdaten der teilnehmenden Person
- Zuordnung zur Apotheke sowie Rechnungsdaten
- Teilnahme an einzelnen Modulen
- Ergebnisse der Abschlussprüfung sowie die Angaben auf dem ausgestellten Zertifikat
Online-Seminare
Unsere Schulungen und Live-Module führen wir als Videokonferenz über Zoom durch. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA; die deutsche Niederlassung befindet sich in der Rintheimer Straße 23, 76131 Karlsruhe. Vertragspartnerin unseres Auftragsverarbeitungsvertrags ist die Zoom Communications, Inc. mit Sitz in den Vereinigten Staaten. Verarbeitet werden dabei insbesondere Ihr Anzeigename, Ihre E-Mail-Adresse, Verbindungs- und Metadaten wie Beginn und Dauer der Teilnahme, technische Angaben zu Gerät und Netzwerkverbindung sowie – je nach Ihrer eigenen Einstellung – Bild-, Ton- und Chatinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Videokonferenz der Durchführung der gebuchten Schulung dient. Eine Aufzeichnung erfolgt nur, wenn wir vorab darauf hinweisen; sie ist für die Teilnehmenden während der Sitzung erkennbar. Soweit erforderlich, holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Wir haben die Datenhaltung innerhalb der Europäischen Union vereinbart: Meeting-Inhalte und die zugehörigen Daten werden auf Rechenzentren in der EU verarbeitet und gespeichert. Der Anbieter weist für seine Dienste unter anderem Zertifizierungen nach ISO/IEC 27001, ISO/IEC 27701 und dem BSI-Kriterienkatalog C5 sowie einen SOC-2-Typ-2-Bericht aus. Ein Zugriff aus Drittländern lässt sich gleichwohl nicht vollständig ausschließen, etwa im Rahmen von Support- und Administrationsvorgängen oder durch Unterauftragnehmer des Anbieters. Für diese Fälle gelten ergänzend die Hinweise zur Drittlandübermittlung in Abschnitt 12.Mikronährstoff-Online-Coach und Wissensbibliothek
Unsere digitalen Lern- und Rechercheplattformen – den Mikronährstoff-Online-Coach (MOC) und die Wissensbibliothek – betreiben wir selbst. Verarbeitet werden Zugangsdaten sowie Nutzungsverläufe im für den Betrieb erforderlichen Umfang, etwa bearbeitete Übungen und Lernfortschritte. Eine Auswertung des individuellen Nutzungsverhaltens zu anderen Zwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.9. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen.10. Webanalyse
Zur bedarfsgerechten Gestaltung unseres Angebots setzen wir Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Herkunftsquelle und ungefährer Standort verarbeitet; die IP-Adresse wird gekürzt. Der Anbieter verarbeitet Daten auch in den Vereinigten Staaten; hierzu gelten ergänzend die Hinweise in Abschnitt 12. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.11. Eingebundene Inhalte Dritter
YouTube im erweiterten Datenschutzmodus
Wir binden Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus; nach Angaben des Anbieters werden dabei keine Informationen über Besucherinnen und Besucher gespeichert, bevor ein Video abgespielt wird. Beim Start eines Videos wird eine Verbindung zu den Servern des Anbieters hergestellt. Dabei können Cookies oder vergleichbare Wiedererkennungstechnologien eingesetzt werden. Auf weitere Verarbeitungsvorgänge haben wir keinen Einfluss. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter policies.google.com/privacy.12. Übermittlung in Drittländer
Soweit wir Dienste einsetzen, deren Anbieter ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder dort Daten verarbeiten, kann es zu einer Übermittlung in Drittländer kommen. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Wir weisen darauf hin, dass in Drittländern kein mit der Europäischen Union vergleichbares Datenschutzniveau gewährleistet sein muss und dass Behörden dort unter Umständen auf Daten zugreifen können, ohne dass hiergegen wirksamer Rechtsschutz besteht.13. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Typische Empfänger sind:- IT- und Hostingdienstleister
- Versand- und Logistikunternehmen
- Zahlungsdienstleister und Kreditinstitute
- Steuerberatung und Wirtschaftsprüfung
- Anbieter der von uns eingesetzten Kommunikationsdienste, etwa für Online-Seminare
14. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Widerspruchsrecht nach Art. 21 DSGVO
Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Nach Ihrem Widerspruch verwenden wir die Daten nicht mehr zu diesem Zweck.Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de